Git 리포지토리에 대한 악성 랜섬웨어의 공격이 감지되었습니다.

보도에 의하면 GitHub, GitLab 및 Bitbucket 서비스의 Git 저장소 암호화를 목표로 하는 일련의 공격에 대해 설명합니다. 공격자는 저장소를 지우고 백업 복사본에서 데이터를 복원하기 위해 0.1 BTC(약 700달러)를 보내라는 메시지를 남깁니다. 실제로는 커밋 헤더만 손상시키고 정보는 손상될 수 있습니다. 복원). GitHub에서는 이미 비슷한 방식으로 고생 371개의 저장소.

공격의 피해자 중 일부는 취약한 비밀번호를 사용하거나 이전 애플리케이션에서 액세스 토큰을 제거하는 것을 잊어버렸다고 인정했습니다. 일부 사람들은 자격 증명이 유출된 이유가 애플리케이션의 손상 때문이라고 생각합니다(현재 이는 단지 추측일 뿐이며 가설은 아직 확인되지 않았습니다). SourceTree, macOS 및 Windows에서 Git 작업을 위한 GUI를 제공합니다. XNUMX월에는 여러 심각한 취약점, 공격자가 제어하는 ​​저장소에 액세스할 때 코드 실행을 원격으로 구성할 수 있습니다.

공격 후 저장소를 복원하려면 "git checkout Origin/master"를 실행한 후
"git reflog"를 사용하여 마지막 커밋의 SHA 해시를 확인하고 "git Reset {SHA}" 명령으로 공격자의 변경 사항을 재설정하세요. 로컬 복사본이 있는 경우 "git push Origin HEAD:master –force"를 실행하면 문제가 해결됩니다.

출처 : opennet.ru